JVN#40079308
SEIL シリーズにおける RADIUS 認証に関する脆弱性

SEIL シリーズには、RADIUS 認証に関する脆弱性が存在します。

• SEIL/x86 1.00 から 2.80 まで
• SEIL/X1 1.00 から 4.30 まで
• SEIL/X2 1.00 から 4.30 まで
• SEIL/B1 1.00 から 4.30 まで
• SEIL/Turbo 1.80 から 2.15 まで
• SEIL/neu 2FE Plus 1.80 から 2.15 まで

株式会社インターネットイニシアティブが提供する SEIL シリーズの PPP アクセスコンセントレータ (PPPAC) 機能には、RADIUS 認証に用いる乱数の生成に問題があり、認証が適切に行われない可能性があります。

RADIUS 認証の通信内容を盗聴可能な第三者によって、当該製品のサービスに不正にアクセスされる可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。